自动化运维 智慧化『农行』！

Posted 2021-05-01 新华三技术服务解决方案

作为信息科技领先的国有大型银行

中国农业银行（以下简称“农行”）

境内分支机构共约2.4万个

已建成复杂庞大的网络体系

全行网络通信设备节点数约10万+

当前，农行正以金融科技创新为驱动，着力构建智慧运营体系，为社会公众提供更智慧、便捷、高效、安全的金融综合服务，为建设国际一流商业银行集团提供强大支撑。

 

新华三一体化运维解决方案基于业界成熟的IT服务管理体系和最佳实践，结合农行运维的关键需求，双方联合创新，大大提升了全行网络自动化、精细化的运维水平，实现了快速响应、快速定位、快速处置的应急管理目标。

三大运维难题迫在眉睫

随着信息技术与农行业务的深度融合，IT运行异常的损失和后果就越严重，保障信息安全生产运行，已不只是科技部门内部的技术问题，而是从全行战略层面审视，建立从战略到战术，再到执行层面上的一体化管理体系问题。

 

从农行的业务发展趋势及运维现状看，有三个关键难题迫在眉睫：

01

如何控制运维成本

行内IT系统的软硬件环境涉及的技术平台复杂，厂商众多，扩展性差。仅靠有限的人力手工操作，无法满足运维需要。

02

如何提升业务运行质量

银行业务竞争日益激烈，客户对银行服务中断和性能问题容忍度很低。业务需求已由“IT实现和支撑”，转变为“灵活支持业务发展”。

03

如何提升效率的同时兼顾合规审计

生产运行工作具有繁琐、重复、技术性强的典型特征，牵涉面广，风险度高，稍有不慎就会造成重大影响。

农行需要一个全新的客户化运维平台，按照一体化生产运行的思路，全面推行运行精细化管理，提升安全生产水平。 

联合创新 成效显著

农行计划在数据中心（本部和北京）及36家分行部署网络自动化平台，以建立完整的网络配置基线，实现网络配置及软件版本的标准化、规范化、自动化，实现对网络变更的有效控制和审计。

新华三一体化运维解决方案基于业界成熟的IT服务管理体系和最佳实践，以自动化、智能化运维平台为支撑，通过专业化的咨询设计和场景化整合交付，已助力数以万计客户实现高效运营目标并持续提升业务创新能力。

结合农行运维的关键需求，双方联合创新，取得了显著的成绩：

01

实现全品类网络设备配置的自动化管理。

农行全网设备包括路由器、交换机、安全、负载均衡四大品类，三十多个品牌。项目通过一体化运维平台自动化配置管理模块，共计完成50000多网络设备的纳管、适配和自动化管理，网络设备配置的自动备份、自动下发。

通过与农行E管家对接，能快捷接收上游系统的配置变更单号、配置变更内容等，系统内部自动生成定时配置下发任务，实现例行配置变更全流程闭环自动化操作。

02

新华三一体化运维平台完成与农行AAA系统、密码令牌系统对接，实现网络操作员双因素认证方式登录系统，根据用户权限分组精细控制可访问的网络设备资源和可操作系统模块，整体实现精细化安全管理，大大降低非法用户的非法操作。

03

实现所有操作的合规审计。

支持网络设备配置下发前合规检查、下发时配置基线对比，设备配置变化自动告警。为了满足行内密码安全性要求，可通过专属修改密码任务，定制密码强度、修改周期、自动修改指定设备登录密码。通过SSH代理、Web代理访问网络设备，所有操作内容、操作模块、操作人员、操作时间、操作结果都自动保存，支持关键字查询审计。

04

针对客户的需求痛点，应急演练前期需大量的筹备时间，执行期间需各工作组紧密协作，演练结束后还需人工恢复，不仅耗时耗精力，还存在极大风险。

本项目为农行建立应急演练管理体系，根据农行网络应急机制要求建立一键灾备和一键演练两种切换模式，通过可视化按钮对话框方式，快速实施灾备执行、灾备恢复等例行演练工作。

05

实现整网智能巡检。

项目已完成对50000多设备巡检指标的自定义，可根据行内信息管理规范要求，灵活制定巡检任务。在不影响现网业务的前提下，全方位完成网络设备的运行状态自动化检测分析，深度感知网络基础架构运行状态。

同时，实时输出准确、详实的分析报告及改进建议，预防网络运行中可能出现的各种风险，发现网络潜在的性能瓶颈。

06

为了满足农行统计分析需求，一体化运维平台自带多种报表模板，同时结合行内特殊运维需要定制化多种周期报表，比如：配置备份失败报表、网络登录TopN、密码修改统计报表等。

砥砺前行 展望未来

冰冻三尺非一日之寒，农行业务定会持续引领创新，信息化建设也必将齐头并进，新华三将长期深耕农行，为农行提供先进、优质的产品服务，为中国农行的业务发展保驾护航。